Возможно вирус Net-Worm.Win32.Kido
Какие проявления:
1 Не запускалось обновление Microsoft
2 Не давал выход в сеть при рабочей локальной сетке и следствие не работал инет. Выйти в инет смог при отключении DNS клиента.
3 Постоянно появлялся BSOD, выяснил причину BSOD - модификация файлов rasl2tp.sys и ntkrnlpa.exe
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В логах его не видно, CureIT или AVPTool можете скачать?
Скачал и проверил,CureIT ничего не нашел. Поставил Antivir бесплатную версию. Он нашёл C:\Windows\System32\msqpdxjuqspdvy.dll Virus or unwanted program 'TR/Crypt.BA [trojan]'. Он удалил, но при включённом DNS-клиенте комп всё равно не видит сеть и инет.
лог http://www.gmer.net/index.php сделайте ...
Спасибо за ссылку на Gmer, но его не использовал. Удалил трояна c помощью ComboFix. Троян подставлял свой DNS сервер и поэтому ничего не работало. Каспер сначала определял троян, потом перестал, удалить не смог его. С ComboFix очищаю комп, уже неоднократно находил, то что ниодин антивирь не берёт.Тему можно закрывать.
Уважаемый(ая) webdor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
